各部门、各二级学院：

为落实网络安全责任制要求，防范各类网络攻击和数据泄露风险，现就做好近期校园网络安全防护工作通知如下：

一、提高思想认识

网络安全是学校安全稳定的重要组成部分。各部门要充分认识网络安全的严峻性和复杂性，压实本部门网络安全主体责任，做到"谁主管谁负责、谁运营谁负责、谁使用谁负责"。

二、开展自查整改

各部门请对照以下内容开展自查：

1. 本部门管理的业务系统、网站是否存在弱口令、默认口令、长期未修改密码的账号；

1. 是否存在长期无人维护的"僵尸网站""空壳系统"；

1. 是否在互联网上公开暴露了数据库、管理后台、远程运维等敏感端口；

1. 是否按规定完成了重要数据的备份，备份数据是否可成功恢复；

1. 办公终端是否安装了防病毒软件并及时更新病毒库；

1. 是否违规使用未经审批的网盘、云服务存储学校数据。

三、加强账号与口令管理

1. 各系统管理员账号密码长度不少于 12 位，须包含大小写字母、数字和特殊字符；

1. 禁止多系统共用同一密码，禁止将密码明文记录在纸质便签或办公文档中；

1. 系统交付、人员离岗时须及时删除或禁用相关账号；

1. 建议开启双因素认证。

四、强化安全意识

1. 不点击来历不明的邮件链接和附件，不扫描来源不明的二维码；

1. 不随意接入陌生 U 盘等外接存储设备；

1. 不在公共网络环境下登录校内管理系统；

1. 发现电脑异常卡顿、文件被加密、弹出勒索信息等情况，立即断网并报告。

五、工作要求

请各部门于自查完成后，将发现的问题及整改情况报智慧校园管理中心。对排查出的安全隐患，中心将提供技术支持，协助限期整改。